Fix Pack 5 より前の IBM WebSphere Application Server 7.0 がリモートホストで実行されているようです。このようにこのバージョンは、報告されているところによれば、以下の複数の脆弱性の影響を受けます。

  - 標準外の HTTP メソッドが許可されます。（PK73246）

  - 管理コンソールが HTTP から直接アクセスされた場合、管理コンソールはその接続を安全なログインページにリダイレクトできません。（PK77010）

  - SPNEGO 実装を使ったシングルサインオン（SSO）のエラーにより、リモートの攻撃者がセキュリティ制限をバイパスできることがあります。（PK77465）

  - 「wsadmin」はセキュリティ漏洩の影響を受けます。 
    （PK77495）

  - セキュリティ フラグ「isSecurityEnabled」が、VMM から移行後に適切に設定されません。（PK78134）

  - Web サービスによる安全でないパスワード難読化アルゴリズムを使用すると、想定よりもセキュリティが弱体化することがあります（クライアントモジュールが ibm-webservicesclient-bind.xmi でのパスワードを指定し、ターゲット環境でカスタムパスワード暗号化が有効になっている場合）。（PK79275）

  - トレースを有効にした状態で WebSphere Application Server V6.1 から V7.0 にアップグレードすると、攻撃者が、トレースファイルを表示することで慎重な扱いが必要な情報を表示できる可能性があります。
    （PK80337）

  - CSIv2 セキュリティが ID アサーションで構成されている場合、リモートの攻撃者がセキュリティ制限をバイパスできることがあります。（PK83097）

  - 1.8 より前のバージョンの z/OS 用 WebSphere Application Server に展開された新しいアプリケーションが、権限が安全でないファイルシステムに保存され、慎重な扱いが必要な情報が漏洩します。（PK83308）

  - Configservice API により、慎重な取り扱いが必要な情報が表示されることがあります。。
    （PK84999）

  - Apache HTTP サーバーの脆弱性により、ローカルユーザーが昇格した権限を取得できることがあります。（PK86232）

  - 「wsadmin」のエラーにより、リモートの攻撃者がセキュリティ制限をバイパスできることがあります。（PK86328）
   
  - 有効なパラメータを供給するポートレットの脆弱性により、攻撃者がセキュリティ制限をバイパスし、認証を受けずにアプリケーションへのアクセス権を取得できることがあります。 
    （PK89385）

検出

Fix Pack 5 より前の IBM WebSphere Application Server 7.0

medium Nessus プラグイン ID 40823

変更ログが見つかりません